Générateur de mot de passe
Un mot de passe de 16 caractères tirés parmi les 87 caractères de cet outil a une entropie d’environ 103.1 bits.
Mode d’emploi
- Réglez la longueur avec le curseur ou saisissez un nombre de 4 à 128. Plus c’est long, plus c’est robuste ; 16 ou plus est un bon point de départ.
- Cochez les types de caractères souhaités. Le mot de passe contient toujours au moins un caractère de chaque type coché.
- Cochez Exclure les caractères ambigus si vous devez lire ou taper le mot de passe à la main. Appuyez sur Copier, ou sur Nouveau mot de passe pour en tirer un autre.
Méthode de calcul
Le mot de passe est construit avec le générateur aléatoire cryptographique de votre navigateur. Il choisit d’abord un caractère de chaque type coché, ce qui satisfait les règles de la plupart des sites, puis complète la longueur avec l’ensemble des types cochés et mélange le tout pour que les caractères garantis ne soient pas toujours au même endroit. Chaque tirage est non biaisé.
L’entropie affichée est la longueur multipliée par log2 du nombre de caractères possibles. Par exemple, 16 caractères tirés d’un ensemble de 87 donnent environ 103 bits. C’est une estimation pour une génération aléatoire : elle vaut pour des mots de passe produits par un générateur, pas pour des mots ou des motifs choisis par une personne.
L’étiquette de robustesse est un repère simple fondé sur cette estimation : moins de 40 bits, Faible ; moins de 60, Moyen ; moins de 80, Bon ; 80 ou plus, Robuste.
Entropie selon la longueur et les types de caractères
| Longueur | Lettres et chiffres (62) | Tous les types (87) |
|---|---|---|
| 8 | environ 48 bits (Moyen) | environ 52 bits (Moyen) |
| 12 | environ 71 bits (Bon) | environ 77 bits (Bon) |
| 16 | environ 95 bits (Robuste) | environ 103 bits (Robuste) |
| 20 | environ 119 bits (Robuste) | environ 129 bits (Robuste) |
Questions fréquentes
Mon mot de passe est-il envoyé à un serveur ou enregistré ?
Non. Il est créé dans votre navigateur et n’est jamais envoyé à un serveur, stocké ni journalisé. Il disparaît quand vous fermez ou rechargez la page, et le lien de partage ne le contient jamais.
Quelle longueur choisir ?
Pour des comptes, 16 caractères avec plusieurs types de caractères est un bon choix. La longueur compte plus que les caractères spéciaux : pour un mot de passe à saisir à la main, un mot de passe plus long en lettres et chiffres fonctionne aussi très bien.
Que retire l’exclusion des caractères ambigus ?
Elle retire 0, O, o, 1, l, I et la barre verticale, qui se ressemblent dans beaucoup de polices. L’ensemble devient un peu plus petit : ajoutez un ou deux caractères pour garder la même entropie.
Pourquoi le mot de passe contient-il toujours un caractère de chaque type ?
Beaucoup de sites exigent au moins une minuscule, une majuscule, un chiffre et un symbole. Garantir un caractère de chaque type coché évite un mot de passe refusé. L’effet sur la robustesse est minime.
Puis-je réutiliser un mot de passe généré ?
Non. Utilisez un mot de passe différent pour chaque compte et gardez-les dans un gestionnaire de mots de passe. Un mot de passe réutilisé n’est aussi sûr que le site le plus fragile qui le conserve.